#1Herramientas de análisis forense digital, recolección de evidencia, análisis de timeline e investigación de incidentes.
Recomendado por Kitploit
withsecurelabs/volatility-pluginsPlugins de Volatility para análisis forense de memoria, incluida la detección de técnicas de evasión de escaneo de memoria Gargoyle.
corelight/hasshObtén la huella digital de clientes y servidores SSH.
adityabhatt3010/cve-2025-8088-winrar-zero-day-path-traversalUn recorrido atractivo sobre cómo descubrir, parchear y asegurar WinRAR CVE-2025-8088 con un toque práctico de hacker.
adityabhatt3010/cve-2025-61882-oracle-e-business-suite-pre-auth-rce-exploitUna vulnerabilidad crítica de Ejecución Remota de Código (RCE) previa a la autenticación en Oracle E-Business Suite (versiones 12.2.3 - 12.2.14)…
jacobpimental/nanocore_extractorExtrae la muestra nanocore del script AutoIT compilado
eddyflores100-lang/taikotalent-phishing-iocsIoCs, cadena de ataque y detección para la campaña de falso reclutador de Taiko en taikotalent.xyz que distribuye un troyano Bash autoeliminable…
corelight/zeek-xor-exe-pluginPlugin de Zeek para detectar y descifrar EXEs cifrados con XOR
christophe.duvernois/usb-spyIntercepta y analiza el tráfico de almacenamiento masivo USB a nivel de bloques y archivos, emula dispositivos USB y admite stubs personalizados de…
clark-prog/blackout-publicBlackout — El repositorio público oficial FAFO de Blackout.
matank001/asclepiusAsclepius valida la integridad de las copias de seguridad restaurando archivos y probando activamente su recuperabilidad. En lugar de confiar en los…
msedek/btrfs_fixesHerramientas personalizadas de reparación BTRFS para corrupción grave del árbol de extent donde btrfs check --repair falla (segfault, bucle o bloqueo)
crussella0129/tricorneuna remezcla de Fedora centrada en pentesting y herramientas de purple hat
bedazzlinghex/memory-analysisContiene herramientas para realizar análisis de malware y análisis forense en memoria.
prophetcraft/jarhunterHerramienta de análisis de JAR para explorar, buscar y extraer clases específicas de archivos JAR grandes con búsqueda de bytecode, extracción de…
fabriziosalmi/tanstack-compromise-checkerScript de shell para detectar indicadores de ataque a la cadena de suministro de TanStack npm (CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx)
vaelwolf/cve-2022-1388-- SOLO PARA USO EDUCATIVO -- Prueba de concepto de RCE para CVE-2022-1388, además de algunas funcionalidades añadidas para blue team y red team
ernos/browser-xpi-malware-scannerUna extensión integral de navegador (.xpi) para escanear malware que detecta muchas tácticas comunes de malware, como: robadores de credenciales,…
